т.е. нужно правильно установить зентиал?
На самом деле это справедливо и в случае со вторым КД на Windows. Просто в Zentyal всё связанное с доменом реализовано менее гибко, чем в "родной" операционке, соответственно, надо очень строго придерживаться правильной последовательности действий, а так как проект Zentyal достаточно активно развивается, таковая последовательность может меняться достаточно часто, и зачастую не соответствует рекомендациям из документации.
Как я уже писал, я устал ловить глюки зена, и более на него глобальных надежд не возлагаю - вот работа OpenChange мне нравится - пользуюсь, правда не используя домен для авторизации машин клиентов - слишком уж нетривиальной оказалась задача запустить OpenChange в домене с более чем одним контроллером :-(